通达OA 任意文件上传+文件包含导致RCE漏洞复现 0X00漏洞简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。 该漏洞被黑产利用，用于投放勒索病毒 该漏洞 ...
分类：
Web程序 时间：
2020-03-25 13:23:54
阅读次数：
380
登陆点晴OA——工作流管理——已办工作流进入页面：如上图所示：1、可按照要求导出不同条件的单据，如时间段（五月的前俩星期）、名称（采购申请单）、状态（归档）2、导出表单需预先选择（采购申请单）3、表单内容的显示选项自定义勾选主表字段和明细表字段（勾选了CS1、CS2、CS5、物料编号等）说明：富文本框内容以及富文本框中上传的附件不支持导出到Excel。点击“查询”按钮后再点击“Excel”按钮导出
分类：
其他好文 时间：
2020-03-23 18:51:57
阅读次数：
156
例如公司要求分布在全国各地的业务员定期报告当地经销商的库存，以便了解公司产品在通路中的总库存状况。传统的做法是发一份Excel表给所有业务员，要求各个业务员定期填写这份Excel表，然后让区域经理看看，没问题后会将这份Excel报告Email到总部数据专员，数据专员汇总所有业务员发回的Excel，统计出来。这是大致的场景描述，在这个过程中，业务员很容易填错数据，区域经理审核时也不一定会发现，总部数
分类：
其他好文 时间：
2020-03-23 18:44:56
阅读次数：
81
例如公司要求分布在全国各地的业务员定期报告当地经销商的库存，以便了解公司产品在通路中的总库存状况。传统的做法是发一份Excel表给所有业务员，要求各个业务员定期填写这份Excel表，然后让区域经理看看，没问题后会将这份Excel报告Email到总部数据专员，数据专员汇总所有业务员发回的Excel，统计出来。这是大致的场景描述，在这个过程中，业务员很容易填错数据，区域经理审核时也不一定会发现，总部数
分类：
其他好文 时间：
2020-03-23 17:08:29
阅读次数：
55
前端是什么？ 工作流程为从UI处得到原型图或者效果图，在项目（网站、微信公众号、小程序、WEBAPP）中还原图片效果，然后与后台进行各种数据交互。 目前的前端市场整体还是处于迅速发展期，市场对于前端的需求也一直比较大。市场对于中高级的前端工程师需求更加迫切，所以就算入了前端的门，也需要不断的提升自己 ...
分类：
其他好文 时间：
2020-03-23 11:13:39
阅读次数：
72
copy from : http://gityuan.com/2015/06/27/git-notes/ 先用一幅图，从总体上描述主要git命令的工作流程 workspace: 本地的工作目录。（记作A） index：缓存区域，临时保存本地改动。（记作B） local repository: 本地仓 ...
分类：
其他好文 时间：
2020-03-23 09:30:28
阅读次数：
67
跟着大佬轻松复现：https://github.com/jas502n/OA tongda RCE 通达OA下载： "https://www.tongda2000.com/download/2019.php" 傻瓜式安装，不作多介绍。 漏洞原因：未授权文件上传 + 文件包含（利用nginx日志也可以 ...
分类：
系统相关 时间：
2020-03-23 00:11:05
阅读次数：
193
声明：工具仅供自我学习使用！切勿用于其他非法用途！用于非法用途与本人无关！！！import osimport requests# 定义webshell，因为是包含，所以用写入马比较方便# 这个马自带bypass disable_function 功能shell = '''<?php$fp = fop ...
分类：
Web程序 时间：
2020-03-21 14:54:47
阅读次数：
150
1.代码生成器： [正反双向](单表、主表、明细表、树形表，快速开发利器)freemaker模版技术 ,0个代码不用写,生成完整的一个模块,带页面、建表sql脚本、处理类、service等完整模块2.多数据源：（支持同时连接无数个数据库，可以不同的模块连接不同数的据库）支持N个数据源3.阿里数据库连 ...
分类：
编程语言 时间：
2020-03-21 13:18:58
阅读次数：
65
1、查看git版本号 git --version 2、git基本工作流程 （1）工作目录：被git管理的项目目录 （2）暂存区： 临时存放被修改文件 （3) git仓库： 用于存放提交记录 被修改文件有工作目录提交给暂存区由暂存区提交给git仓库 3、Git使用前的配置： 在使用git之前 需向gi ...
分类：
其他好文 时间：
2020-03-20 20:19:49
阅读次数：
56
